コインチェック、当社利用のドメイン登録サービス「お名前.com」で発生した事象について(最終報告)

第一報に関してはこちらよりご確認ください

コインチェック株式会社(本社:東京都渋谷区、代表取締役:蓮尾 聡、以下当社)は、2020年6月1日に発表したドメイン管理サービス「お名前.com(GMOインターネット株式会社)」の当社アカウントで発生した事象について、事実が判明した時点より、原因の究明および対策を進め、ドメインの登録サービス事業者の移管を実施いたしました。

お客様にはご迷惑をおかけいたしましたことをお詫び申し上げると共に、今後もさらなるセキュリティの強化やサービスの向上により、お客様により安全に・安心してご利用いただけるサービスを提供できるよう努めてまいります。

本件に関する詳細は、以下の通りです。

「お名前.com」で発生した事象

「お名前.com」のドメインやサーバーを管理する「お名前.com Navi」における通信を改ざんできる不具合を利用し、悪意のある第三者が不正にメールアドレスの変更を実施。変更したメールアドレスを使用し当社アカウントのパスワードを変更後、ログインし、ドメイン登録情報を書き換えたことが判明しました。

ご参考:お名前.com Naviで発生した事象につきまして(GMOインターネット株式会社)

https://www.onamae.com/news/domain/20200603_1/

経緯および当社の対応

日付時間
2020年6月1日12時00分頃監視業務にてレスポンスの遅延を検知し関連システムの調査を開始
19時10分頃第三者によりドメイン登録情報が変更されていたことを確認
19時36分頃GMOインターネット株式会社へ「お名前.com」のアカウント登録情報の変更、対応協力を依頼
20時52分頃GMOインターネット株式会社により、ドメイン登録情報の修正が完了
21時16分頃外部のセキュリティ有識者を交えた対策本部を立ち上げ、原因および当社のシステムの異常等について調査、お客様対応に使用しているメールアドレスの変更等の各種対応を開始
22時00分頃お客様からお問い合わせを頂いた一部のメールを第三者が不正に取得できる状態になっていたことが判明
22時50分頃関係各所に報告
2020年6月2日0時00分頃ドメイン登録情報のモニタリングを開始
8時00分頃さらなる原因調査を実施すべくシステム点検範囲を当社の全システムに拡大
8時00分頃メールアドレスの変更作業を開始
18時47分頃「お名前.com」のドメインプロテクションサービスを設定
21時19分頃お問い合わせメールアドレスの送信元ドメインを変更
2020年6月3日10時00分頃当社のドメイン管理に対するドメイン登録サービス事業者の変更を開始
14時46分頃GMOインターネット株式会社より調査結果の共有を受ける
2020年6月4日10時11分頃当社のドメイン管理に対するドメインの登録サービス事業者の変更を完了

なお、本件に関連し、お客様の資産を保護することを最優先事項と考え、当社サービスにおいて暗号資産の送金を一時停止いたしましたが、原因の解明および再発防止策の実施をおこなったため、2020年6月4日19時00分頃より再開いたしました。

本事象の発生期間

2020年5月31日0時05分頃から6月1日20時52分頃まで

お客様への影響

対象となる可能性のあるお客様

約300名

第一報にてお知らせしておりました「本事象の発生期間に当社にお問い合わせをいただいたお客様約200名」に加え、「本事象の発生期間直前にお問い合わせいただいたお客様約100名」についても個人情報の流出の可能性が否めないと判断しました。対象のお客様には、順次ご連絡させていただきます。

流出した可能性のある情報

(1)宛先に記載されているメールアドレス
(2)お客様のメールに記載されている情報

(2)に関しては、以下の個人情報等が含まれている可能性があります。
お名前/登録住所/生年月日/電話番号/IDセルフィー

お客様へのお願い

お問い合わせをいただいたお客様へのお願い

5/31及び6/1に当社への問い合わせをしたにもかかわらず、回答が得られていないお客様におかれましては、大変お手数ではございますが、「再問合わせ」である旨をご明記のうえ、問合せフォームよりご連絡くださいますようお願い申し上げます。

お客様からのお問い合わせに関するお願い

すでに再発防止策を講じておりますが、引き続きこれまで利用しておりましたsupport[a]coincheck.com宛にはご連絡いただかないようお願い申し上げます。

<お客様からのお問い合わせ>
お問い合わせフォーム:https://coincheck.com/ja/info/help_contact
お問い合わせメールアドレス:support-cs@coincheck.jp

<報道関係者からのお問い合わせ>
コインチェック株式会社 広報担当
電話:080-9125-1477 メールアドレス:pr@resupress.com

「BITPRESS(ビットプレス)」を閲覧する



NO IMAGE
最新情報をチェックしよう!
>C3 (Crypto Currency Community)

C3 (Crypto Currency Community)

キャッシュレス化の時代にいち早く暗号資産の取り扱いに慣れ、先行者利益を享受するためのコミュニティサイト

CTR IMG